Nach fast einem Jahr Auszeit ist CalyxOS wieder da: Das auf Privatsphäre fokussierte Android-Custom-ROM hat mit Version 7.2.2.0 offiziell sein Comeback verkündet. Im August 2025 hatte das Projekt alle Releases pausiert, um Release-Prozess, Sicherheitsprotokolle und Signing-Keys komplett zu überarbeiten. Ausgelöst wurde der Hiatus durch den Abgang eines der Gründer, der offenbar die Signing-Keys nicht ordentlich übergeben hat.
Neue Signierlösung
Kernstück des Neustarts ist eine neue, quelloffene Signierlösung, die Redundanz schafft und Single Points of Failure eliminiert. CalyxOS nutzt dabei Hardware Security Modules (HSM) zur sicheren, physischen Speicherung kryptografischer Schlüssel, um die Integrität seiner Android-Custom-ROM-Builds ab Version 7.2.2.0 zu gewährleisten. Wer mag, kann sich den Sicherheitsaudit der HSM-Provisioning-Skripte von Trail of Bits im Detail ansehen. Verifizieren lassen sich 7.2.2.0 und alle zukünftigen Builds über die aktualisierte Anleitung im CalyxOS-Wiki.
Zudem wurde die Server-Infrastruktur aufgeräumt und das Team hat Skripte entwickelt, um die monatlichen AOSP-Patches trotz seltenerer Google-Releases schneller einzupflegen. Neu unterstützt wird das SHIFTphone 8.
Bereitstellung
Wer noch auf 6.10.10/20 oder älter unterwegs ist, kommt um eine Neuinstallation nicht herum. Wer dagegen bereits den Testbuild 7.2.1.0 installiert hatte, bekommt 7.2.2.0 einfach als OTA-Update. Für die Migration empfiehlt das Team den Web Installer (aktuell nur für Pixel und Motorola) oder den Device Flasher für Linux und Windows. Für CalyxOS 8 ist Android 17 bereits in früher Planung.
CalyxOS und GrapheneOS
CalyxOS und GrapheneOS haben eine gemeinsame Wurzel: Beide gehen letztlich auf CopperheadOS zurück, liegen sich aber seit Jahren wegen einer beendeten Code-Kooperation und diverser Community-Streitigkeiten in den Haaren. Beide Projekte gelten unabhängig davon als solide Privacy-ROMs mit leicht unterschiedlichem Fokus.
